Une entreprise avec laquelle vous n'avez jamais traité détient peut-être l'historique de vos ordonnances
McKesson n'est pas un nom qui figure sur votre ticket de caisse, mais l'entreprise distribue environ un tiers des médicaments en Amérique du Nord et fournit les logiciels que pharmacies et cliniques utilisent tous les jours. C'est pourquoi une brèche chez elle porte bien au-delà de ses propres clients.
L'entreprise a révélé le 28 août, dans un dépôt auprès de la SEC, qu'une personne avait obtenu un accès non autorisé à des applications tierces qu'elle utilise et y avait dérobé des données. Le groupe d'extorsion ShinyHunters revendique 284 millions d'enregistrements, prélevés entre le 21 et le 25 août dans les environnements Salesforce et Snowflake de McKesson. Des enregistrements ne sont pas des personnes, et le nombre d'individus concernés reste inconnu. L'échantillon montré aux journalistes de CyberInsider correspond toutefois à cette revendication : noms, adresses, dates de naissance, numéros de sécurité sociale, identifiants patients, médicaments, allergies, détails de rendez-vous et dossiers de médecins. McKesson a découvert l'intrusion le 25 août et a fait appel à des spécialistes externes. ShinyHunters dit avoir réclamé environ 55 millions de dollars sans jamais recevoir de réponse.
La manière dont ils sont entrés mérite plus d'attention que tous les détails techniques. C'était un appel téléphonique. Le groupe affirme avoir soutiré par hameçonnage vocal les identifiants de deux employés, puis s'être promené dans les services cloud que ces comptes ouvraient. Aucun logiciel malveillant exotique, aucune faille non corrigée. Le plus vieux truc du monde, sur une très grande scène.
Rien ici n'exige de changer un mot de passe, car le vôtre ne figurait pas dans le lot. La suite est plus discrète et plus difficile : un détail médical donne à une arnaque l'air de venir vraiment de votre pharmacie. Considérez tout appel ou message citant vos ordonnances comme non vérifié tant que vous n'avez pas composé vous-même le numéro imprimé sur la boîte. Et si vous n'avez jamais fait le point sur les comptes et connexions auxquels votre PC est relié, la vérification Confidentialité et comptes de Tendvane rassemble cette liste au même endroit.